CVE-2026-87719

Critique9.9Publiée le 12 septembre 2026

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials using a specially crafted GraphQL subscription argument to bypass serialization and perform server object lookup.

Score CVSS9.9 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-502

Articles liés

Vulnérabilités

Une faille critique de lecture de fichiers dans GitLab exploitée dans les 24 heures suivant la publication du correctif

CVE-2026-85706 permet de lire des fichiers GitLab sans authentification. Exploitée en 24h, score CVSS 10 : versions concernées et correctifs urgents.

12 sept. 202606:167 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE